A फ़ायरवॉल नेटवर्क और/या सूचना प्रणालियों के बीच नेटवर्क ट्रैफ़िक को सीमित करने की क्षमता। यह एक हार्डवेयर/सॉफ़्टवेयर उपकरण या सॉफ़्टवेयर प्रोग्राम है जो नेटवर्क ट्रैफ़िक को कुछ नियमों के अनुसार सीमित करता है कि किस प्रकार की पहुँच की अनुमति है और किस प्रकार की नहीं। यह आपके कंप्यूटर या डिवाइस के विरुद्ध विभिन्न खतरों के विरुद्ध एक सुरक्षा प्रणाली के रूप में कार्य करता है। फ़ायरवॉल एक महत्वपूर्ण नेटवर्क सुरक्षा उपाय करने की क्षमता भी प्रदान करते हैं जिसे कहा जाता है नेटवर्क सेगमेंटेशननेटवर्क सेगमेंटेशन मैलवेयर और वायरस या यहाँ तक कि हैकिंग घुसपैठियों के प्रसार को सीमित करने में मदद करता है क्योंकि आंतरिक विश्वसनीय नेटवर्क अब सपाट और खुला नहीं रहता। नेटवर्क के वित्त खंड में शामिल होने के लिए आपको वित्त टीम का सदस्य होना आवश्यक है।अगली पीढ़ी के फायरवॉल में उन्नत सुरक्षा क्षमताएं हो सकती हैं, जैसे कि घुसपैठ का पता लगाना और रोकथाम सेवाएं, जो मूल्यवान हो सकती हैं, सामग्री फ़िल्टर करने की क्षमता, और कुछ तो स्पैम ईमेल फ़िल्टरिंग भी प्रदान करते हैं, हालांकि एक उद्देश्य-निर्मित समाधान अभी भी उचित है।
स्रोत: सीएनएसएसआई 4009
संबंधित शर्तें: घुसपैठ जांच, घुसपैठ की रोकथाम, नेटवर्क सेगमेंटेशन
एक एस.एम.बी. के रूप में आपको क्या करना चाहिए?
एक SMB के रूप में, यह ज़रूरी है कि आपके पास इंटरनेट से जुड़े सभी स्थानों के लिए फ़ायरवॉल हो। फ़ायरवॉल एक न्यूनतम आवश्यक सुरक्षा समाधान है जो हमलावरों को आपके सिस्टम और नेटवर्क में सेंध लगाने से रोकता है। फ़ायरवॉल का होना जितना ज़रूरी है, उतना ही ज़रूरी है आपके बुनियादी ढाँचे की सुरक्षा के लिए उनमें मौजूद कई सुरक्षा सुविधाओं को सक्षम करना। नेटवर्क विभाजन भी एक महत्वपूर्ण क्षमता है जिसका उपयोग फ़ायरवॉल के साथ किया जाना चाहिए ताकि आपके आंतरिक नेटवर्क में कार्य-निष्पादन के आधार पर अनूठे और विशिष्ट नेटवर्क बनाए जा सकें और मैलवेयर या हैकर्स के प्रसार को सीमित किया जा सके जो आपके नेटवर्क के एक क्षेत्र में सेंध लगा सकते हैं, लेकिन सभी क्षेत्रों में नहीं। फ़ायरवॉल आमतौर पर SMB में वायरलेस नेटवर्क क्षमताओं के साथ तैनात किए जाते हैं जो आपको अतिथि वाई-फ़ाई नेटवर्क को विश्वसनीय वाई-फ़ाई नेटवर्क से भौतिक और तार्किक रूप से अलग करने की अनुमति देते हैं। सुनिश्चित करें कि आप अपने विश्वसनीय वाई-फ़ाई नेटवर्क को स्थिर पासवर्ड के बजाय अपने Active Directory उपयोगकर्ता खातों (Radius का उपयोग करके) से जोड़ते हैं। इससे आपके विश्वसनीय वाई-फ़ाई नेटवर्क पर पार्किंग में बैठे कर्मचारियों द्वारा संवेदनशील डेटा चुराने या आपकी कंपनी को अतिरिक्त नुकसान पहुँचाने का एक आम जोखिम समाप्त हो जाता है।
